ماده ۵۱ آیین‌نامه اجرایی ماده (۱۴) الحاقی قانون مبارزه با پولشویی مصوب ۱۳۹۸/۰۷/۲۱
اشخاص مشمول مکلفند جهت اجرای فرایندهای شناسایی، خطر (ریسک) تعاملات کاری ارباب رجوع را بر اساس مقررات مبارزه با پولشویی و تأمین مالی تروریسم طبقه بندی کنند و رویه‌های شناسایی را متناسب با این خطر (ریسک) در سه سطح ساده، معمول و مضاعف به اجرا گذارند. همچنین، سیاست‌ها، خط مشی‌ها و رویه‌های شناسایی ارباب رجوع باید مبتنی بر رویکرد خطر (ریسک) محور باشد تا نظارت مستمر و هدفمند بر تعامل کاری ارباب رجوع پدید آید و سطح اطلاعات اخذ شده از ارباب رجوع (ازجمله اطلاعات مالک واقعی اشخاص حقوقی) متناسب با خطر (ریسک) وی تعیین، نگهداری و به‌روزرسانی شود.